IIS日志和Logstash

Question

我正在查看分析SharePoint IIS日志的选项，并且当前将日志文件移动到另一台服务器并使用AWStats进行处理是可选的。

我想调查使用ELK（Elasticsearch，Logstash和Kibana）。是否可以使用logstash收集日志而无需在服务器上安装logstash？

日志文件未提供，因此我无法使用curl之类的内容，但它们位于共享文件夹中。

Answer 1

通常，您在客户端计算机上放置一个“发货人”，将日志发送到集中式logstash索引器。我没有任何Windows盒子，所以不能为你推荐最好的托运人。

在AWS上，人们通常会将日志放在S3上。有一个用于logstash的插件，应该能够从那里读取它们。